Integració de BankID Norway: guia per a empreses per al 2026
Com una empresa accepta BankID Norway: què veu l'usuari, les dades que rep, el nivell alt i les normes antiblanqueig, revenedors i ID-porten, el cas Nkom del 2026 i una alternativa documental per a usuaris sense BankID.
En resum
Una integració de BankID (bankid integrasjon) permet que els vostres usuaris noruecs demostrin qui són amb el BankID que ja fan servir per a la banca, i retorna al vostre servei un nom i una data de naixement signats. Les empreses privades s'hi connecten a través d'un revenedor de Stø AS, l'empresa propietat dels bancs que gestiona BankID. Els organismes públics s'hi connecten a través d'ID-porten.[1][2][24]
- 4.7 milions d'usuaris (Stø, 2026) i gairebé 1 miliard d'inicis de sessió i signatures l'any (Stø, 28 d'agost de 2025).[2][3]
- Notificat a la UE amb nivell alt el 24 d'octubre de 2022.[4] L'escala pròpia de BankID per a desenvolupadors (LoA 4 per a BankID High, LoA 3 amb biometria) és diferent dels nivells d'eIDAS.[7]
- Per a les comprovacions de prevenció del blanqueig de capitals a distància mitjançant identificació electrònica, el § 4-3(4) exigeix nivell alt i inscripció a la llista de Nkom. Segons la nostra interpretació, BankID High compleix aquests requisits.[10][7]
BankID Norway és una identificació electrònica (eID) emesa pels bancs. Per a l'alta de clients a Noruega, una bankid integrasjon us proporciona un nom i una data de naixement verificats. La normativa noruega de prevenció del blanqueig de capitals (AML) accepta una identificació electrònica amb nivell de garantia (LoA) alt per a clients a distància. Segons la nostra interpretació, això vol dir BankID High.[10][7]
Què és BankID Norway
BankID es va llançar el 2004. Stø AS el manté i el comercialitza a través de revenedors.[1] Stø ha assumit dels bancs el paper formal d'emissor. Els bancs continuen ocupant-se de l'atenció al client i de la comprovació de la identitat.[14]
BankID Norway
El sistema noruec d'identificació electrònica emès pels bancs
Adopció: qui té BankID
Digitaliseringsdirektoratet (Digdir) va mesurar una cobertura del 95.78%: és la proporció de residents de 18 anys o més que van iniciar sessió amb nivell alt entre el 19 de gener de 2024 i el 18 de gener de 2025. Això deixa 189,814 persones que no ho van fer.[13]
1.7 milions de persones han activat el document d'identitat a l'app de BankID des que el document d'identitat es va llançar el 2024 (Stø, 22 de maig de 2026).[15]
Què veu l'usuari
El vostre servei inicia un flux d'OpenID Connect (OIDC). Un usuari amb BankID amb biometria dona l'aprovació a l'app de BankID. Un usuari sense biometria, o un usuari a qui BankID demana una autenticació reforçada, completa en canvi BankID High: un codi d'un sol ús més una contrasenya personal.[7][8]
Tria com vols verificar-te
Inicia la sessió amb la identificació electrònica que ja fas servir.
BankID
Fes servir un document d'identitat
1L'usuari tria BankID al teu flux de registre.
La sol·licitud
L'app mostra què aprova l'usuari.
Cara, empremta digital o PIN
2Amb biometria: l'app mostra què aprova l'usuari, i l'usuari ho aprova amb la cara, l'empremta digital o el PIN.[7]
Ja estàs verificat
- Nom completCompartit
- Data de naixementCompartit
- RetratNo compartit
3De tornada al teu servei, amb els atributs signats a la sessió.[6]
Les pantalles són il·lustratives. La pantalla 2 només mostra la branca biomètrica. Les pantalles clàssiques de BankID High (codi d'un sol ús més contrasenya) no estan documentades públicament, així que no les dibuixem.[8] L'antic BankID på mobil basat en la SIM ja no existeix: segons E24, es va desactivar l'1 de setembre de 2024 (E24, 4 de juny de 2024).
Vídeo pendent: flow-redirect
Un inici de sessió amb identificació electrònica nacional, de principi a fi (il·lustratiu).
Què rep una empresa
El proveïdor OIDC de BankID funciona amb àmbits (scopes): cada àmbit que sol·licites afegeix declaracions (claims) a l'ID token o a un servidor de recursos.[6]
| Dades | Àmbit | Quan el reps |
|---|---|---|
| ID token mínim | openid | Sempre[6] |
| Nom i data de naixement | profile | Quan es sol·licita[6] |
| Número d'identitat nacional | nnin_altsub | Sense el consentiment de l'usuari, només per fer coincidir persones de les quals ja teniu el número[6] |
| Número d'identitat nacional | nnin | Basat en el consentiment, marcat com a obsolet[6] |
| Adreça, telèfon, correu electrònic | address, phone, email | Beta, amb el consentiment de l'usuari[6] |
| Dades AML, PEP i OFAC | aml_person/* | A través del servidor de recursos AML[6] |
| Retrat | Cap | No hi ha cap abast de retrat en el flux en línia[6] |
L'identificador és el fødselsnummer o el número D. Segons Digdir, les normes noruegues d'identificació electrònica afegeixen a les normes de garantia de la UE un requisit: una identificació electrònica ha d'estar vinculada de manera inequívoca a un d'aquests números.[25] El token d'identificació porta valors amr com ara bis-hwk (clau vinculada al maquinari), bid-otp, bid-app i bid-pwd. Comproveu-ne el significat amb el vostre revenedor.[8]
Compte
L'abast nnin_altsub no permet donar d'alta un client del qual encara no teniu el número. Acordeu amb el vostre revenedor com el recolliu, tal com exigeix la llei contra el blanqueig de capitals.[6][9]
La foto pertany a un altre producte: el document d'identitat de l'aplicació BankID. Un comerç escaneja el codi QR de l'aplicació del client i rep la foto i l'edat.[2]
Nivell de garantia i validesa jurídica
Noruega incorpora eIDAS, el reglament de la UE sobre identificació electrònica i serveis de confiança, al dret nacional mitjançant la lov om elektroniske tillitstjenester (LOV-2018-06-15-44).[12] El reglament d'autodeclaració (selvdeklarasjonsforskriften, FOR-2019-11-21-1578) defineix els nivells alt, substancial i baix i designa l'Autoritat de Comunicacions de Noruega (Nkom) com a supervisora i responsable de la llista d'identificacions electròniques.[11] A la llista de Nkom del 22 de setembre de 2026, tots els emissors de BankID figuren com a "Høyt" (alt), igual que Buypass ID i Commfides eID.[5]
| Variant de BankID | LoA de BankID per a desenvolupadors | Vàlid per si sol per a l'alta AML a distància |
|---|---|---|
| BankID High (codi i contrasenya) | LoA 4 a l'escala pròpia de BankID[7] | Sí, com a identificació electrònica de nivell alt a la llista de Nkom[10][5] |
| BankID amb biometria | LoA 3 a l'escala pròpia de BankID, inferior a BankID High[7] | No figura com a nivell alt per si sol. Sol·liciteu un pas addicional a BankID High[7][10] |
A escala de la UE, "Norwegian eID scheme BankID" es va notificar amb el nivell alt el 24 d'octubre de 2022.[4] Segons Nkom, Digdir és l'organisme noruec que notifica els sistemes d'identificació electrònica a la Comissió.[5]
Diligència deguda amb el client per a la prevenció del blanqueig de capitals a Noruega
La llei contra el blanqueig de capitals (hvitvaskingsloven, LOV-2018-06-01-23), § 12, obliga a recollir el nom del client, el fødselsnummer o el D-number (o la data de naixement, el lloc de naixement, el sexe i la ciutadania si el client no té cap dels dos) i l'adreça, i a verificar-ne la identitat. Quan el client no és present, cal "ytterligere dokumentasjon eller ... ytterligere tiltak" (documentació addicional o mesures addicionals).[9] El reglament contra el blanqueig de capitals (hvitvaskingsforskriften, FOR-2018-09-14-1324), § 4-3(4), és la clàusula clau per a la diligència deguda amb el client basada en la identificació electrònica:
§ 4-3(4)Hvitvaskingsforskriften, FOR-2018-09-14-1324
"Elektronisk signatur er gyldig legitimasjon for fysisk person når identiteten ikke skal bekreftes ved personlig fremmøte."
Font: Lovdata, FOR-2018-09-14-1324[10]
En català: una signatura electrònica és una identificació vàlida quan la identitat no es confirma presencialment. L'eID ha de complir els requisits de nivell alt del selvdeklarasjonsforskriften § 3 i ha de figurar a la llista de Nkom.[10] Segons la nostra lectura, BankID High compleix aquests requisits. BankID situa la biometria en un nivell inferior de la seva pròpia escala, per això cal demanar una autenticació reforçada (step-up) per a l'alta remota de clients amb finalitats de prevenció del blanqueig de capitals.[7][10]
El cas Nkom del 2026
- 24 d'octubre de 2022NotificacióBankID a la llista de la UE amb nivell alt.[4]
- 26 de març de 2026AdvertimentNkom afirma que BankID podria perdre el "høyt" per dispositius de codi enviats sense comprovació presencial de la identitat.[16]
- 11 de maig de 2026RespostaStø, no Nkom, rebat l'afirmació i torna a introduir la recollida presencial del dispositiu de codi.[18]
- 24 de setembre de 2026AvísNkom: sis antics emissors no compleixen els requisits; Stø no hi està inclòs.[17]
El cas sobre el nivell de garantia de BankID fins ara.
La preocupació de Nkom eren els dispositius de codi enviats sense comprovació presencial de la identitat.[16] Stø ho va rebatre i afirma que les cinc constatacions de l'avaluació inter pares de la UE del 2022 estan tancades.[18] L'avís de setembre de Nkom afecta els sis antics emissors, no Stø, i no té conseqüències per als usuaris, segons Nkom; una inspecció separada de Stø encara estava en curs.[17] Digdir va comunicar el mateix dia als seus clients d'ID-porten que BankID continua sent una opció d'inici de sessió.[24] A 5 d'octubre de 2026 no s'havia publicat cap decisió definitiva.
La perspectiva de l'AMLR a partir del 2027
A la UE, el Reglament contra el blanqueig de capitals (AMLR, Reglament (UE) 2024/1624) s'aplica a partir del 10 de juliol de 2027. El seu article 22(6) permet a una entitat obligada verificar la identitat amb un document o, d'acord amb la lletra (b), amb "mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia 'substancial' o 'alt' i els serveis de confiança qualificats pertinents establerts en aquest Reglament".[22] Els projectes finals de normes de l'Autoritat de Lluita contra el Blanqueig de Capitals (AMLA) del 30 de setembre de 2026, que encara no són dret vigent, mantenen aquests dos mitjans com a opció per defecte, amb alternatives basades en documents només quan no es pugui utilitzar cap dels dos.[23] Per a una empresa de la UE, un sistema notificat amb nivell alt com BankID s'ajusta a la redacció sobre nivells de garantia de la lletra (b); el que afegeix "serveis de confiança qualificats pertinents" ho han de determinar els supervisors. Aquesta és la nostra lectura, no la d'un regulador. El calendari per a Noruega, a través de l'Acord sobre l'Espai Econòmic Europeu (EEE), no es tracta aquí. Vegeu la guia de la cartera europea d'identitat digital (EUDI Wallet) i què és la verificació d'eID.
Com funciona la integració de BankID Norway: intermediaris i contractes
La pàgina de Stø és clara: "BankID får du gjennom våre forhandlere", BankID s'obté a través dels nostres revenedors.[2] Els organismes públics l'utilitzen a través d'ID-porten, el servei d'inici de sessió de l'Administració, en virtut de l'acord de Digdir amb Stø.[24]
La majoria d'empreses privades
Un revenedor de Stø
- Integració OIDC amb BankID
- Contracte a través del revenedor
- Altres eID i documents els heu d'afegir vosaltres
Stø només ven a través de revenedors
Diversos països
Un intermediari multi-eID
- BankID al costat d'altres eID nòrdiques
- Un sol contracte i una sola API
- Sovint amb una alternativa documental
Hi ha intermediaris certificats que revenen BankID
Només organismes públics
ID-porten
- BankID, Buypass, Commfides, MinID
- Retorna el número d'identitat, sense el nom per defecte
- Tancat als serveis comercials
Condicions d'ús de Digdir
L'usuari confirma a l'app BankID, o amb BankID High
Simplificat: un inici de sessió OIDC amb BankID. El contracte passa pel vostre revenedor.
No publicat a 5 d'octubre de 2026: una llista de preus de BankID, una llista de comprovació de certificació per als clients dels revenedors i un termini estàndard d'incorporació. Els preus els fixa el vostre revenedor. Hi ha una regla de facturació pública: un inici de sessió biomètric que recorre a BankID High com a alternativa o que hi escala no es factura com una transacció BankID High.[7] La guia de preus de BankID Norway aprofundeix en el cost.
Casos d'ús i normes sectorials
| Sector | Norma o pràctica | Què vol dir |
|---|---|---|
| Bancs i altres entitats obligades en matèria de PBC | Hvitvaskingsforskriften § 4-3(4) | BankID amb nivell alt és un document d'identitat vàlid per a la incorporació a distància[10] |
| Joc | Hvitvaskingsforskriften § 4-12; Norsk Tipping | Els titulars de llicència del monopoli d'acord amb la llei del joc (pengespilloven) poden basar-se en la diligència deguda dels altres; Norsk Tipping exigeix BankID i 18 anys per fer-se client[10][20] |
| Telecomunicacions | Nou ekomforskrift (Nkom, 14 de gener de 2025) | Una targeta de prepagament o una subscripció mòbil requereix un document d'identitat original i vàlid o una identificació electrònica com BankID[19] |
| Comerç minorista amb restricció d'edat | Document d'identitat a l'app BankID | S'utilitza per a la verificació de l'edat a Vinmonopolet, Posten i totes les cadenes de NorgesGruppen[15] |
| Xarxes socials | Projecte de llei promès abans de final d'any (24 d'abril de 2026) | Límit a partir de l'1 de gener de l'any en què l'usuari fa 16 anys; les plataformes verifiquen l'edat en iniciar sessió; la llei no fixa l'eina[21] |
| Signatura | Signatura amb BankID | Stø afirma que la seva signatura electrònica qualificada és vàlida a tot Europa[2] |
Límits i alternatives
- Menors: l'edat mínima ara és de 12 anys a tots els bancs.[14] Digdir va mesurar una cobertura d'identificació electrònica de nivell alt del 5% als 14 anys, del 38% als 15 i del 87% als 16.[13]
- Estrangers i no residents: els titulars d'un D-number poden obtenir BankID, però encara cal una relació amb un banc noruec fins que estigui llest un sistema d'administració compartit, durant un termini de fins a dos anys i mig.[14]
- Credencials compartides: el 23% dels noruecs va utilitzar el BankID d'una altra persona l'últim any (NorSiS, citat per Digdir).[13]
- Pesca de credencials (phishing): Stø va advertir el novembre de 2023 que no s'iniciés mai sessió des d'enllaços d'SMS o de correu electrònic.[26]
Per a la resta, utilitzeu la via documental: una lectura del xip (NFC) del passaport electrònic o del document d'identitat amb xip, una prova de vida i una comparació facial amb la foto del xip. L'article sobre la seguretat del xip NFC explica per què la lectura del xip és difícil de falsificar.
1Oferiu primer BankID als usuaris noruecs
BankID High per a una identitat de nivell AML.
L'usuari completa BankID al nivell que necessiteu
Accepteu el resultat de BankID
Nom, data de naixement, número d'identitat i amr signats.
Verifiqueu amb un document
Lectura del xip NFC, prova de vida i comparació facial.
2Recolliu el que falti, feu el control i decidiu
Adreça i control de sancions i PEP.
Llista de comprovació per integrar BankID
- Decidiu si necessiteu una identitat de nivell AML o un inici de sessió més lleuger.
- Trieu un revenedor de Stø o un intermediari de diverses eID.
- Acordeu al contracte quins scopes podeu sol·licitar, inclòs el número d'identitat.
- Sol·liciteu BankID High, o un reforç (step-up), per a l'alta remota amb requisits AML.[7][10]
- Comproveu amb el vostre revenedor els valors amr de cada ID token.[8]
- Recolliu l'adreça per separat quan la llei AML ho exigeixi.[9]
- Establiu una alternativa documental per a estrangers, menors i usuaris sense BankID.
- Seguiu la decisió final de Nkom en el cas BankID.[17]
Com us ajuda Didit amb la verificació d'eID a Noruega
BankID Norway arribarà aviat a Didit. Avui, a Noruega, Didit verifica els usuaris per la via documental: lectura del xip NFC, prova de vida i comparació facial, a més del cribratge AML, en un sol flux. Una verificació KYC completa (document d'identitat, prova de vida passiva, comparació facial, anàlisi del dispositiu i de la IP) costa $0.33, la verificació NFC $0.15 i el cribratge AML $0.20. Avui hi ha cinc eID actius a Didit: MitID, BankID Sweden, Finnish Trust Network, Smart-ID i Mobile-ID. Consulteu la integració de MitID o llegiu la documentació.
Didit proporciona
- Verificació de documents amb lectura del xip NFC, prova de vida i comparació facial
- Cribratge AML
Continua sent responsabilitat vostra
- L'avaluació de riscos
- La decisió d'alta
Incorporeu BankID Norway al vostre registre
Expliqueu-nos on inicien sessió els vostres usuaris i comenceu avui amb la via documental.
Punts clau
- Les empreses privades obtenen BankID a través dels revenedors de Stø; els organismes públics, a través d'ID-porten.
- Segons la nostra lectura del § 4-3(4), BankID High és una identificació vàlida per a l'alta remota en matèria AML; amb BankID amb biometria, demaneu una verificació addicional.
- Preveieu una alternativa documental per a menors, estrangers i adults sense BankID.
Preguntes freqüents
Quant costa una integració de BankID a Noruega?
Stø no publica cap llista de preus. BankID es ven a través de revenedors, de manera que el preu per inici de sessió depèn del vostre contracte amb el revenedor.[2]
Quines dades retorna BankID a una empresa?
L'scope profile retorna el nom i la data de naixement. El número d'identitat només s'obté amb nnin_altsub per a les persones el número de les quals ja teniu, i l'adreça, el telèfon i el correu electrònic són scopes en beta basats en el consentiment. En el flux en línia no es retorna cap fotografia.[6]
BankID Norway està notificat segons eIDAS?
Sí. La Comissió inclou "Norwegian eID scheme BankID" com a notificat amb nivell de garantia alt des del 24 d'octubre de 2022.[4]
N'hi ha prou amb BankID per a la diligència deguda AML amb el client a Noruega?
Segons la nostra lectura del § 4-3(4) i la classificació de BankID, BankID High sí: la clàusula accepta una eID de nivell alt que figuri a la llista de Nkom com a identificació vàlida per a clients remots. BankID classifica BankID amb biometria per sota (LoA 3 davant de 4 en la seva pròpia escala), així que demaneu una verificació addicional.[10][7] L'adreça l'heu de recollir igualment vosaltres, tal com exigeix el § 12 de la hvitvaskingsloven.[9]
Els estrangers poden obtenir BankID Norway?
Sí, si tenen un número D i compleixen els altres requisits. Fins que el sistema d'administració compartit estigui a punt, encara cal tenir relació amb un banc noruec.[14]
Quina és l'edat mínima per a BankID?
12 anys, a tots els bancs, segons Stø.[14] Encara pocs adolescents joves en tenen: Digdir va mesurar una cobertura d'eID de nivell alt del 5% als 14 anys, del 38% als 15 i del 87% als 16.[13]
Una empresa privada pot fer servir ID-porten en lloc de BankID?
No, tret que dugui a terme una tasca per compte del sector públic: Digdir indica que els usuaris d'ID-porten són principalment organismes públics, a més d'algunes empreses privades que treballen per a ells.[27] El seu token d'identificació (ID token) conté el número d'identitat (pid), no el nom.[28]
Quant de temps requereix una integració amb BankID?
A 5 d'octubre de 2026 no s'ha publicat cap termini estàndard. Des del punt de vista tècnic, BankID opera un proveïdor OIDC.[6] El contracte i els àmbits (scopes) que pots sol·licitar s'acorden amb el teu revenedor.[2]
Fonts
- Qui som, BankID, història, any de llançament i paper de Stø.
- ID-tjenester, Stø AS, usuaris, revenedors, document d'identitat i signatura, consultat el 5 d'octubre de 2026.
- BankID estalvia milers de milions a la societat, Stø AS, 28 d'agost de 2025.
- Visió general dels sistemes d'identificació electrònica prenotificats i notificats en virtut d'eIDAS, Comissió Europea, consultat el 5 d'octubre de 2026.
- Elektronisk identifikasjon (eID), Nkom, versió de la llista del 22 de setembre de 2026.
- Àmbits (scopes) i atributs (claims), documentació per a desenvolupadors del proveïdor OIDC de BankID.
- BankID amb biometria, introducció, documentació per a desenvolupadors de BankID.
- Entendre els mètodes d'autenticació, documentació per a desenvolupadors de BankID.
- Hvitvaskingsloven, LOV-2018-06-01-23, Lovdata.
- Hvitvaskingsforskriften, FOR-2018-09-14-1324, Lovdata, versió del 6 de febrer de 2026.
- Selvdeklarasjonsforskriften, FOR-2019-11-21-1578, Lovdata.
- Lov om elektroniske tillitstjenester, LOV-2018-06-15-44, Lovdata.
- Nøkkeltall fra kunnskapsinnhentingen, Digdir.
- Stø er utsteder av BankID, BankID.
- Legitimasjon med BankID i NorgesGruppens butikker, BankID, 22 de maig de 2026.
- BankID kan miste godkjenning på høyeste sikkerhetsnivå, Nkom, 26 de març de 2026.
- Varsler vedtak i BankID-saken, Nkom, 24 de setembre de 2026.
- BankID er tuftet på tillit og sikkerhet, BankID, 11 de maig de 2026.
- Nye regler skal hindre ID-tyveri, Nkom, 14 de gener de 2025.
- Krav for å bli kunde, Norsk Tipping.
- Aldersgrensen for sosiale medier, Regjeringen, 24 d'abril de 2026.
- Reglament (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
- Informe final, projecte de RTS en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.
- Oppfølging av avvik BankID på sikkerhetsnivå høyt, Digdir, 24 de setembre de 2026.
- Regler og krav for bruk av eID, Digdir, modificat el 20 d'agost de 2025.
- 2 millioner har omfavnet BankID-appen, Stø via NTB, 20 de novembre de 2023.
- Statistikk ID-porten, Digdir.
- ID-porten id_token, documentació de Digdir.
Compareu BankID amb tots els altres eID nacionals a la pàgina de verificació d'eID.
BankID Norway arribarà aviat
Feu-nos saber que el necessiteu. Mentrestant, la via documental verifica els usuaris noruecs.
Articles relacionats
- e-Devlet per a empreses: verificació d'identitat a Turquia
- Integració de Singpass Myinfo: guia per a empreses a Singapur
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)